Eine neue Sicherheit­funktion im Fall Creators Update ist der über­wachte Ordner­zugriff (Con­trolled Folder Access). Er hin­dert ver­dächtige Pro­gramme am Ändern oder An­legen von Dateien in ge­schützten Verzeich­nissen. Das Feature lässt sich zen­tral über GPO konfi­gurieren, etwa um zusätz­liche Apps zuzulassen.

Microsoft aktua­lisierte seine Excel-Tabelle, die alle Einstel­lungen für Gruppen­richt­linien ent­hält. Mit Windows 10 1709 kamen 55 neue hinzu, die meisten davon für Sicherheits­funktionen und Edge. Parallel dazu erschie­nen die neuen ADMX-Vor­lagen als Down­load für ältere OS-Versionen.

Zeitgleich mit Windows 10 1709 veröffent­lichte Micro­soft die dazu gehö­renden Remote Server Admini­stration Tools (RSAT). Derzeit verur­sachen sie jedoch noch Pro­bleme bei der Ver­waltung über die System­steuerung und der DNS-Manager kann bei der Instal­lation auf der Strecke bleiben.

Microsoft begann am 17. Oktober mit der Aus­lieferung von Windows 10 1703. Wie der Name und die von Micro­soft besonders bewor­benen Features ver­muten lassen, spricht das Update vor allem Consumer an. Aber auch für Unter­nehmen finden sich einige interes­sante Neuerungen, besonders bei Security.

Microsoft führte mit Windows 7 und Server 2008 R2 die Mög­lich­keit ein, mit PCs einer Domäne beizu­treten, ohne dass diese eine Verbin­dung zu einem Domänen-Controller haben müssen. Diesem Zweck dient nur das Kom­mando­zeilen-Tool djoin.exe, ein GUI- oder Power­Shell-Äqui­valent dazu gibt es nicht.

Microsoft kündigte für das Fall Creators Update (Version 1709) eine weitere Änderung zum Schutz der Privat­sphäre an. Apps soll es dann per Vorein­stellung nicht mehr erlaubt sein, auf be­stimmte Geräte und Daten des Systems zuzu­greifen. Dies kann man aber schon heute per GPO zentral durch­setzen.

Microsoft verfolgt seit einiger Zeit das Kon­zept der Privileged Admini­strative Workstation (PAW). Es han­delt sich dabei um eine dedi­zierte (virtu­elle) Maschine, die aus­schließ­lich der System­verwaltung dient und die durch zahl­reiche strikte Vor­kehrungen gegen An­griffe ge­schützt ist. Neue Features wie Device und Credential Guard können eine PAW nur ergänzen.

Das Upgrade auf Windows 10 und die danach fäl­ligen Feature-Updates erfor­dern einigen Auf­wand. Routine-Aufgaben wie das Ein­spielen von Patches oder das Ver­teilen von Soft­ware bleiben natür­lich erhalten. Dieses Webinar zeigt, wie Aagon ACMP die Admini­stratoren dabei ent­lastet.

Mit Windows 10 1607 kam ein Programm für den Remote-Support hinzu. Es eignet sich auch für Sessions über das Inter­net, bietet aber im Ver­gleich zu anderen Tools nur rudi­mentäre Funktionen. Die Nutzung fällt da­durch recht leicht. Sie ist an ein Microsoft-Konto gebunden.

Microsoft nennt die Unter­stützung von ReFS als wichtiges Feature der neuen Edition Pro for Work­stations, gleich­zeitig redu­ziert der Her­steller den Support für das neue Datei­system in der Pro Edition. Ein Grund für große Aufregung ist das nicht, weil ReFS unter Windows 10 nur einge­schränkt nutzbar ist.